Perjanjian Pemprosesan Data (DPA)

Perjanjian Pemprosesan Data ("DPA") ini merupakan sebahagian daripada Terma Perkhidmatan antara Piyuo ("Pemproses") dan pelanggan perusahaan ("Pengawal"). Ia mengawal pemprosesan data trafik pejalan kaki terkumpul ("Payloads") hanya apabila anda memilih untuk menggunakan Piyuo Cloud.

1. Cloud Pilihan & Skop Pemprosesan

Piyuo Cloud adalah pilihan sepenuhnya. Anda boleh menetapkan aplikasi untuk menghantar Payloads terus ke pelayan perusahaan peribadi anda. Jika anda memilih pilihan ini, data tidak akan melalui Piyuo Cloud, kami tidak mempunyai akses kepadanya, dan DPA ini tidak terpakai. Kami hanya menerima dan memproses Payloads jika anda memilih secara jelas untuk menggunakan Piyuo Cloud. Apabila menggunakan Piyuo Cloud, kami hanya bertindak sebagai Pemproses Data dan memproses data mengikut arahan bertulis anda bagi menyediakan papan pemuka analitik. Kami tidak akan menggunakan data anda untuk pengiklanan, latihan pembelajaran mesin luaran atau penjanaan pendapatan tanpa kebenaran.

2. Kawalan Akses & Tanggungjawab Keselamatan

Bagi pelanggan yang menggunakan Piyuo Cloud, akses ke papan pemuka Enterprise dan API anda dilindungi menggunakan API Key. Kami bertanggungjawab melaksanakan langkah keselamatan teknikal mengikut piawaian industri untuk melindungi infrastruktur kami. Anda, sebagai Controller, bertanggungjawab sepenuhnya untuk menjaga kerahsiaan API Key anda dan menghalang akses tanpa kebenaran kepada sistem anda.

3. Pelanggaran Data Peribadi

Sekiranya kami menyedari berlakunya pelanggaran keselamatan yang disahkan sehingga menyebabkan Payload anda dimusnahkan, hilang, diubah atau didedahkan tanpa kebenaran pada infrastruktur kami, kami akan memaklumkan kepada anda tanpa kelewatan yang tidak munasabah. Kami akan memberikan maklumat dan bantuan yang munasabah untuk membantu anda mengurangkan kesan serta memenuhi kewajipan pelaporan peraturan anda.

4. Subpemproses

Jika anda memilih menggunakan Piyuo Cloud, anda memberi kebenaran kepada kami untuk melantik penyedia infrastruktur awan pihak ketiga (Subpemproses) bagi mengehoskan perkhidmatan. Kami akan memastikan setiap Subpemproses terikat dengan kewajipan bertulis yang memberikan tahap perlindungan data yang setara dengan DPA ini. Kami kekal bertanggungjawab sepenuhnya terhadap pematuhan Subpemproses kami.

5. Pematuhan, Hak, dan Audit

Oleh kerana Payloads adalah benar-benar tanpa nama dan diagregatkan tanpa data biometrik atau pengenalan, permintaan data individu standard (seperti akses atau pemadaman) biasanya tidak terpakai kepada orang yang lalu. Walau bagaimanapun, kami akan memberikan bantuan dan maklumat yang munasabah diperlukan untuk menunjukkan pematuhan anda terhadap undang-undang perlindungan data berkaitan penggunaan Piyuo Cloud.

6. Penyimpanan dan Pemadaman Data

Kami akan menyimpan dan memproses Payloads anda hanya sepanjang tempoh langganan aktif Piyuo Cloud anda. Selepas penamatan atau tamat tempoh langganan anda, kami akan memadamkan semua Payloads anda secara kekal daripada pelayan aktif kami dalam masa 30 hari, kecuali jika undang-undang yang terpakai memerlukan penyimpanan berterusan.